@heisec

Out of Operation https://xitter.cf/t.co/z9U6DE5eJ1 https://xitter.cf/t.co/rP0oE50djU

 Hannover, Germany
heise.de/security/
Joined August 2008
  • Tweets20.6K
  • Following21
  • Followers92.2K
116Media
Tschüß — und danke für den <*)))o>< Ich (ju) hab diesen Account vor über 16 Jahren angelegt, weil sich hier spannende Dinge entwickelten. Wir hatten eine gute Zeit, aber die ist vorbei. Wir sind dann mal weg. cu @heisec.bsky.social @[email protected] Teilt das gern
10
10
32
4,339
Notfall-Sicherheitspatch: Attacken auf Oracle Agile PLM heise.de/news/Notfall-Sicher… #Security

Angreifer attackieren Oracle Agile PLM

Oracle hat aufgrund von laufenden Attacken auf Oracle Agile Product Lifecycle Management ein Sicherheitsupdate außer der Reihe veröffentlicht.

heise.de
1
2,798
WebKit-Exploit: Apple aktualisiert iOS, iPadOS, visionOS, macOS 15 und Safari heise.de/news/WebKit-Exploit… #Sicherheitslücken

WebKit-Exploit: Apple aktualisiert iOS, iPadOS, visionOS, macOS 15 und Safari

Apple schiebt iOS 18.1.1, macOS 15.1.1 und visionOS 2.1.1 nach, um aktiv ausgenutzte Exploits zu stoppen. Nutzer sollten am besten schnell aktualisieren.

heise.de
4
5
2,368
Apache OfBiz: Schwachstelle ermöglicht Codeschmuggel heise.de/news/Apache-OfBiz-S… #Security

Apache OfBiz: Schwachstelle ermöglicht Codeschmuggel

Eine aktualisierte Version der ERP-Software Apache OfBiz schließt Sicherheitslecks, die das Ausführen von Schadcode ermöglichen.

heise.de
2
1,855
Nach Cyberattacke: Neuordnung der Führungsstruktur bei Südwestfalen-IT heise.de/news/Nach-Cyberatta… #Cybersecurity

Nach Cyberattacke: Südwestfalen-IT wirft Ex-Manager raus

Der kommunale Dienstleister Südwestfalen-IT baut gut ein Jahr nach einem schweren Cyberangriff seine Führung um. Zwei frühere Geschäftsführer müssen gehen.

heise.de
6
7
2,357
Windows 11: Security-Updates für "das sicherste Betriebssystem der Welt" heise.de/news/Windows-11-Sec… #Windows

Windows 11: Security-Updates für "das sicherste Betriebssystem der Welt"

Infolge des CrowdStrike-Debakels baut Microsoft die Sicherheitsfunktionen von Windows deutlich aus. Auch Drittentwickler werden streng an die Leine genommen.

heise.de
2
1,558
Malvertising: Fake-Werbung auf Facebook zielt auf Bitwarden-Nutzer ab heise.de/news/Malvertising-F… #Security

Malvertising: Fake-Werbung auf Facebook zielt auf Bitwarden-Nutzer ab

Sicherheitsforscher haben eine Malwaretising-Kampagne beobachtet, bei der ein angebliches Sicherheitsupdate für Bitwarden via Facebook beworben wurde.

heise.de
1
1,497
Sicherheitslücke: Azure Stack HCI für Attacke anfällig heise.de/news/Sicherheitslue… #Security

Sicherheitslücke: Azure Stack HCI für Attacke anfällig

Microsoft hat einen wichtigen Sicherheitspatch für Azure Stack HCI veröffentlicht. Bislang wurden noch keine Attacken beobachtet.

heise.de
1,431
Veritas Enterprise Vault: Kritische Codeschmuggel-Lücken in Archivsoftware heise.de/news/Veritas-Enterp… #Security

Veritas Enterprise Vault: Kritische Codeschmuggel-Lücken in Archivsoftware

In Veritas Enterprise Vault können Angreifer kritische Lücke zum Einschleusen von Schadcode missbrauchen.

heise.de
1
1
1,453
Sicherheitslücken in Nextcloud: Angreifer können E-Mails abfangen heise.de/news/Sicherheitslue… #Security

Sicherheitsupdates für Nextcloud: Unberechtigte Zugriffe möglich

Mehrere Komponenten von Nextcloud sind verwundbar. Admins sollten ihre Instanzen zeitnah mittels verfügbarer Sicherheitspatches absichern.

heise.de
3
3
1,783
Attackierte Lücken: FortiClient, Kemp Loadmaster, PAN-OS, VMware vCenter heise.de/news/Attackierte-Lu… #Security

Lücken in FortiClient, Kemp Loadmaster, PAN-OS und VMware vCenter attackiert

Kriminelle attackieren aktuell teils ungepatchte Sicherheitslücken in FortiClient, Kemp Loadmaster, PAN-OS und VMware vCenter.

heise.de
2
1,408
Kritische Palo-Alto-Lücke: Patches sind da, CISA warnt vor Exploit heise.de/news/Kritische-Palo… #Security

Kritische Palo-Alto-Lücke: Details und Patches sind da, CISA warnt vor Exploit

Fast drei Wochen nach ersten Exploit-Gerüchten hat der Hersteller nun endlich reagiert, trickst aber. Derweil warnt die US-Cyberbehörde vor Angriffen.

heise.de
4
5
1,479
Kommentar: Das BSI liefert ein tolles Konzept für einen neuen IT-Grundschutz heise.de/meinung/Kommentar-D… #Security

Kommentar: Das BSI liefert ein tolles Konzept für einen neuen IT-Grundschutz

Das Umsetzen des IT-Grundschutz ist oft ein Ärgernis. Warum die vom BSI angekündigten Änderungen so vielversprechend sind, kommentiert Ronny Frankenstein.

heise.de
1
6
5
1,797
Microsoft 365 Admin-Center: Multi-Faktor-Authentifizierung bald obligatorisch heise.de/news/Microsoft-365-… #Security

Microsoft 365 Admin-Center: Multi-Faktor-Authentifizierung bald obligatorisch

Ab Anfang 2025 reicht für das Einloggen im Admin-Center von Microsoft 365 ein Passwort nicht mehr aus. MFA-Codes sollen das Kapern von Accounts erschweren.

heise.de
1
1
1,667
Sicherheitsupdates: PostgreSQL für Schadcode-Attacken anfällig heise.de/news/Sicherheitsupd… #Security

Sicherheitsupdates: PostgreSQL für Schadcode-Attacken anfällig

Das Datenbankmanagementsystem PostgreSQL ist über mehrere Lücken angreifbar. Admins sollten Instanzen jetzt absichern. Für eine Version läuft der Support aus.

heise.de
7
8
1,810
Palo-Alto: Ungepatchter Zero-Day für Security-Appliances aufgetaucht heise.de/news/Palo-Alto-Unge… #Security

Palo-Alto: Ungepatchter Zero-Day für Security-Appliances wird ausgenutzt

In der vergangenen Woche hatte Palo Alto Kunden über eine ungepatchte Lücke im Webinterface verschiedener Firewalls informiert. Diese wird nun ausgenutzt.

heise.de
4
4
1,723
Vor 40 Jahren: der Btx-Hack feiert fröhliche Urständ​ heise.de/news/Vor-40-Jahren-… #Security

Vor 40 Jahren: der Btx-Hack macht den CCC über Nacht bekannt

Der berühmte Btx-Hack des Chaos Computer Clubs 1984 enthüllte Sicherheitslücken und machte den CCC schlagartig bekannt.

heise.de
7
12
2,443
Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue heise.de/news/Sicherheitsfor… #WTF

Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue

Als die Watchtowr Labs-Forscher die Lücke im FortiManager nachprüfen wollten, fanden sie weitere Fehler und unvollständige Fixes.

heise.de
4
4
2,461
Secure Coding: CWE-377 – Unsichere temporäre Dateien und wie man sie vermeidet heise.de/hintergrund/Secure-… #Softwareentwicklung

Secure Coding: CWE-377 – Unsichere temporäre Dateien und wie man sie vermeidet

Die Common Weakness Enumeration CWE-377 beschreibt eine – vermeidbare – Schwachstelle durch unsicheres Erstellen und Verwalten temporärer Dateien.

heise.de
1
5
2,103
Sicherheitsfunktionen: Android soll Scam-Anrufe und Malware-Apps besser erkennen heise.de/news/Sicherheitsfun… #Security

Sicherheitsfunktionen: Android soll Scam-Anrufe und Malware-Apps besser erkennen

Neue Sicherheitsmechanismen sollen Besitzer von Androidgeräten noch effektiver vor Betrügern schützen. Das gilt vorerst aber nur für die Pixel-Reihe.

heise.de
1,530
Load more